La gestione dei dispositivi mobili, o MDM, è il livello di policy e software che le organizzazioni usano per controllare telefoni e tablet su larga scala. Consente agli amministratori di applicare impostazioni di sicurezza, richiedere codici di accesso e crittografia, installare o rimuovere app e distribuire aggiornamenti del sistema operativo ai dispositivi registrati. L'MDM può anche verificare lo stato dei dispositivi, mettere in quarantena quelli non conformi ed eliminare i dati aziendali se un dispositivo viene smarrito o compromesso.
Nella sicurezza informatica, l'MDM è importante perché i dispositivi mobili gestiscono spesso email, documenti e token di autenticazione. Una rapida distribuzione delle patch è particolarmente importante dopo una grave falla del sistema operativo o del framework, poiché gli utenti potrebbero rimandare gli aggiornamenti autonomamente. Con l'MDM, i difensori possono ridurre questa finestra e diminuire l'esposizione su un'intera flotta. Gli aggressori possono cercare di sfruttare dispositivi non patchati prima dell'installazione di un aggiornamento, oppure prendere di mira configurazioni MDM deboli per indebolire i controlli. Un'MDM ben gestita è quindi una difesa fondamentale per limitare sia il compromesso iniziale sia l'accesso successivo al compromesso.